CSVCA网安创服联盟“商用密码”主题交流活动成功举办

首页 / 业界 / 资讯 /  正文
作者:闫小川
来源:安全419
发布于:2022-06-16
6月16日下午,全国网络信息安全创业投资服务联盟(筹)(简称CSVCA网安创服联盟)系列主题交流活动——商用密码篇成功举办,活动采用线上+线下形式,邀请科研、行业专家,以“密码篇—从技术跃进,到与信息基础设施、业务系统深度融合”为活动主题进行分享,为大家清晰地展现了密码产业现状及市场需求。此次活动得到国投创合、熙诚金睿、奇安投资的支持,相关产业、用户、多家资本机构百余名相关人员在线参与了本次活动。



 
主办单位指出,密码作为维护国家网络空间主权、安全和发展的重要支撑力量,在信息系统安全保障中发挥了不可替代的重要作用。随着信创大规模应用、等保2.0、关评、密评等工作的展开,商用密码正广泛深入应用于政务、金融、能源、通信等领域,且应用需求日趋多样化。这就要求,网安企业的产品线与密码产品技术要紧密结合,通篇考虑才能做好密码产品服务满足数字时代的安全需求。
 
密码技术是驱动网络空间起源的基础科学
 
中科院信息安全国家重点实验室翟起滨教授在题为《谈谈密码技术发展的历程和相关问题》的主题演讲中,让大家更加深刻地理解了密码技术在长期的发展过程中与产业之间的关系。密码技术早期被广泛应用于军事领域当中,从纸笔时代过渡到电气时代,在一、二战期间均发挥了重要作用。
 
 
现代计算机先驱图灵,利用现代技术思维在二战后期破译了德军的密码系统,翟教授认为,这一贡献至少将结束战争提前了3-5年。密码技术的重要性也是美国在战后大力发展通讯保密技术的原因。翟教授深刻指出,密码学推动着整个信息产业的革命,它也是驱动整个全球网络空间的起源的基础科学。
 
1975年,《密码学的新方向》论文问世是商业密码发展重要推动事件,作者为斯坦福大学数学博士Diffie和电机系教授Hellman,这篇文章将密码学推向革命的边缘,使信息革命一触即发。2015年,他们也因此获得了图灵奖。Diffie和Hellman构思解决了大部分问题,但是没有解决全部问题,RSA三人组则对公钥密码算法作出了补充,CyberSpace也从此开启。
 
翟起滨教授关注到了RSA大会被收购之后,关于密码技术的相关话题已经成为了鸡肋,这点令人失望。但是教授仍然关注到,在今年的RSA大会上,广泛兴起关于量子计算对密码技术的挑战问题值得警示,他指出,当椭圆曲线和RSA算法等经典密码技术不可避免地落入量子破解时,现在开始规划算法替换的危机感并非空穴来风。
 
“需要在量子计算出现之前就做好准备。”翟起滨教授建议,国家应聚集一批优秀人才,与相关产业一道致力于抗量子破解相关工作。
 
密码产业“水到渠成” 融合发展未来前景广阔
 
江南信安(北京)科技有限公司首席科学家顾健在本次活动中带来《筑牢密码根基,加强体系融合,助力数字经济腾飞》主题演讲,他从法规政策保障及信创环境下,讲述了商用密码市场前景,并分享了关于密码发展的机遇与途径。
 
“密码作为核心技术,受到国家高度重视,相关政策和标准也驱动着密码产业高速发展。”顾健指出,密码行业在多行业应用效益显著,随着合规需求信创、等保、关评、密评的全面深入,以及各行业对信息安全意识的全面提高,密码技术已经渗透到了社会生产生活各个方面,密码融合迎来“水到渠成”新机遇。
 
 
谈及未来发展顾健指出,密码作为一项通用技术,需要向多维度进行融合发展,以强化场景、技术、服务等全方位应用。比如在信创场景下,来自开源生态的安全问题,仍然需要可度量的密码技术作为核心支撑,这就要求与信创生态当中的每一环做深度融合,强调性能适配安全同步等。
 
多维度融合在达成途径上,还包括网络、数据、系统、业务安全一体化等方方面面,顾健强调,这要求企业在建设初期即开发设计阶段就要考虑到融入密码技术,以实现完全自主可控的信息安全。为了达到这一目标,既是上到国家整体规划的过程,也是下到多方参与者的高度协同的过程,任何一方都将发挥重要作用。
 
顾健还强调了密码服务的融合发展问题,他指出,技术、产品和应用纷繁复杂,密码技术受应用需求驱动,这就要求密码厂商要以密码服务化提升融合能力,在提供一体化解决方案之余,只有以服务化把密码层次化、标准化做好,才能达成密码技术的大规模应用,同时也才能迎合密码技术适应新技术的快速发展。
 
顾健在演讲中分享了江南信安具体的密码融合发展案例,含某央企密码应用支撑体系的系统搭建,以及密码可信芯片构建主动防御安全体系建设。其中前者构建了服务10万+用户体系,全面可迭代的对业务无影响的,可实现向信创平滑过渡的商密支撑体系;后者可信密码芯片则为物联网终端实现异常感知提供可能。
 

 
在两位嘉宾演讲之后,线下会场嘉宾还与线上受邀嘉宾就密码产业相关热点话题展开对话,碰撞了大量的精彩观点。内容包含密码企业现阶段的计划与方向,与产业创新之间如何衔接,企业用户一侧的密码产品应用问题,以及密码领域新技术的落地应用等问题。



据悉,本次CSVCA网安创服联盟系列主题活动,是继今年5月举办首场信创篇活动之后,再次邀请行业热点领域大咖线上分享。据主办方介绍,后面还将有更多网安产融主题活动,持续关注网络安全领域产业创新发展和产融合作交流,共同致力于“服务创投生态,助力网络强国”。